目  录

1 系统维护与调试

1.1 系统维护与调试命令

1.1.1 debugging

1.1.2 display debugging

1.1.3 ping

1.1.4 ping ipv6

1.1.5 tracert

1.1.6 tracert ipv6

1 系统维护与调试

1.1  系统维护与调试命令

1.1.1  debugging

debugging命令用来打开指定模块的调试开关。

undo debugging命令用来关闭指定模块的调试开关。

【命令】

debugging module-name [ option ]

undo debugging { all | module-name [ option ] }

【缺省情况】

所有模块的调试开关均处于关闭状态。

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

module-name：模块名称，比如arp、device等。可以使用debugging ?命令查询设备当前支持的模块名。

option：模块的调试选项。对于不同的模块，调试选项的数量和内容都不相同。可以使用debugging module-name ?命令查询设备当前支持的指定模块的调试选项。

all：所有模块的调试开关。仅当需要关闭所有调试开关时可使用本参数。

【使用指导】

调试信息的输出会影响系统的运行效率，所以建议在进行网络故障诊断时根据需要打开某个功能模块的调试开关，不要同时打开多个功能模块的调试开关。

执行本命令后设备会将生成的调试信息发送到设备的信息中心模块，通过设置信息中心的参数，最终决定调试信息的输出规则（即是否允许输出以及输出方向）。有关调试信息输出规则的详细介绍请参见“网络管理和监控配置指导”中的“信息中心”。

【举例】

# 打开设备管理模块的调试开关。

<Sysname> debugging dev

【相关命令】

·              display debugging

1.1.2  display debugging

display debugging命令用来显示系统中已经打开的调试开关。

【命令】

display debugging [ module-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

module-name：显示指定模块调试开关的设置情况。module-name表示模块名，具体取值可通过执行display debugging ?命令来获取。如果不指定本参数，则显示所有打开的调试开关。

【举例】

# 显示所有打开的调试开关。

<Sysname> display debugging

DEV debugging switch is on

【相关命令】

·              debugging

1.1.3  ping

ping命令用来检查指定IP地址是否可达，并输出相应的统计信息。

【命令】

ping [ ip ] [ -a source-ip | -c count | -f | -h ttl | -i interface-type interface-number | -m interval | -n | -p pad | -q | -r | -s packet-size | -t timeout | -tos tos | -v ] * host

【视图】

任意视图

【缺省用户角色】

network-admin

【参数】

ip：支持IPv4协议以及区分有特定字母的目的主机名。不指定该参数时，也表示支持IPv4协议。如果ping的目的主机名为i、ip、ipv、ipv6、l、ls、lsp时，需要先指定该关键字再指定主机名，如：ping ip ip。

-a source-ip：指定ICMP回显请求（ECHO-REQUEST）报文的源IP地址。该地址必须是设备上已配置的IP地址。不指定该参数时，ICMP回显请求报文的源IP地址是该报文出接口的主IP地址。

-c count：指定ICMP回显请求报文的发送次数，取值范围为1～4294967295，缺省值为5。

-f：将长度大于出接口MTU的报文直接丢弃，即不允许对发送的ICMP回显请求报文进行分片。

-h ttl：指定ICMP回显请求报文中的TTL值，取值范围为1～255，缺省值为255。

-i interface-type interface-number：指定发送ICMP回显请求报文的接口的类型和编号。不指定该参数时，将根据目的IP查找路由表或者转发表来确定发送ICMP回显请求报文的接口。

-m interval：指定发送ICMP回显请求报文的时间间隔，取值范围为1～65535，单位为毫秒，缺省值为200。

-n：对host参数不进行域名解析。不指定该参数时，如果host参数表示的是目的端的主机名，则设备会对host进行域名解析。

-p pad：指定ICMP回显请求报文的“PAD”字段的填充值，为1～8位的16进制数，取值范围为0～FFFFFFFF。如果指定的参数不够8位，则会在首部补0，使填充值达到8位。比如将pad设置为0x2f，则会重复使用0x0000002f去填充报文，以使发送报文的总长度达到设备要求值。填充值从0x01开始，逐渐递增，直到0xff，然后又从0x01开始循环，形如0x010203……feff01……，直至发送报文的总长度达到设备要求值。

-q：只显示统计信息。不指定该参数时，系统将显示包括统计信息在内的全部信息。

-r：记录路由信息。不指定该参数时，系统不记录路由。

-s packet-size：指定发送的ICMP回显请求报文的长度（不包括IP和ICMP报文头），取值范围为20～8100，单位为字节，缺省值为56。

-t timeout：指定ICMP回显应答（ECHO-REPLY）报文的超时时间，发送ICMP回显请求报文timeout时长后还没有收到ICMP回显应答报文，源端则认为ICMP回显应答报文超时。取值范围为0～65535，单位为毫秒，缺省值为2000。

-tos tos：指定ICMP回显请求报文中的ToS域的值，取值范围为0～255，缺省值为0。

-v：显示接收到的非回显应答的ICMP报文。不指定该参数时，系统不显示非回显应答的ICMP报文。

host：目的端的IP地址或主机名。其中，主机名为1～253个字符的字符串，不区分大小写，字符串仅可包含字母、数字、“-”、“_”或“.”。

【使用指导】

如果要使用目的端的主机名执行ping操作，事先必须在设备上配置DNS（Domain Name System，域名系统）功能，否则会ping失败。

在执行命令过程中，键入<Ctrl+C>可终止ping操作。

【举例】

# 检查IP地址为1.1.2.2的设备是否可达。

<Sysname> ping 1.1.2.2

Ping 1.1.2.2 (1.1.2.2): 56 data bytes, press CTRL_C to break

56 bytes from 1.1.2.2: icmp_seq=0 ttl=254 time=2.137 ms

56 bytes from 1.1.2.2: icmp_seq=1 ttl=254 time=2.051 ms

56 bytes from 1.1.2.2: icmp_seq=2 ttl=254 time=1.996 ms

56 bytes from 1.1.2.2: icmp_seq=3 ttl=254 time=1.963 ms

56 bytes from 1.1.2.2: icmp_seq=4 ttl=254 time=1.991 ms

--- Ping statistics for 1.1.2.2 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 1.963/2.028/2.137/0.062 ms

# 检查IP地址为1.1.2.2的设备是否可达，只显示检查结果。

<Sysname> ping -q 1.1.2.2

Ping 1.1.2.2 (1.1.2.2): 56 data bytes, press CTRL_C to break

--- Ping statistics for 1.1.2.2 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 1.962/2.196/2.665/0.244 ms

# 检查IP地址为1.1.2.2的设备是否可达，并显示路由信息。

<Sysname> ping -r 1.1.2.2

Ping 1.1.2.2 (1.1.2.2): 56 data bytes, press CTRL_C to break

56 bytes from 1.1.2.2: icmp_seq=0 ttl=254 time=4.685 ms

RR:      1.1.2.1

         1.1.2.2

         1.1.1.2

         1.1.1.1

56 bytes from 1.1.2.2: icmp_seq=1 ttl=254 time=4.834 ms  (same route)

56 bytes from 1.1.2.2: icmp_seq=2 ttl=254 time=4.770 ms  (same route)

56 bytes from 1.1.2.2: icmp_seq=3 ttl=254 time=4.812 ms  (same route)

56 bytes from 1.1.2.2: icmp_seq=4 ttl=254 time=4.704 ms  (same route)

--- Ping statistics for 1.1.2.2 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 4.685/4.761/4.834/0.058 ms

以上显示信息表明本设备与1.1.2.2之间路由可达，具体路由为1.1.1.1 <-> {1.1.1.2; 1.1.2.1} <-> 1.1.2.2。

表1-1 ping命令显示信息描述表

1.1.4  ping ipv6

ping ipv6命令用来检查指定IPv6地址是否可达，并输出相应的统计信息。

【命令】

ping ipv6 [ -a source-ipv6 | -c count | -i interface-type interface-number | -m interval | -q | -s packet-size | -t timeout | -tc traffic-class | -v ] * host

【视图】

任意视图

【缺省用户角色】

network-admin

【参数】

-a source-ipv6：指定ICMPv6回显请求报文中的源IPv6地址。该地址必须是设备上已配置的合法IPv6地址。不指定该参数时，ICMPv6回显请求报文的源IPv6地址是该报文出接口的地址（地址选择原则遵循RFC 3484）。

-c count：指定发送的ICMPv6回显请求报文的数目，取值范围为1～4294967295，缺省值为5。

-i interface-type interface-number：指定出接口的接口类型与接口编号。对端是组播地址或者是链路本地地址则必须指定此参数。不指定该参数时，将根据目的IP查找路由表或者转发表来确定发送ICMPv6回显请求报文的接口。

-m interval：指定发送ICMPv6回显请求报文的时间间隔，取值范围为1～65535，单位为毫秒，缺省值为1000。

-q：只显示统计信息。不指定该参数时，系统将显示包括统计信息在内的全部信息。

-s packet-size：指定发送的ICMPv6回显请求报文的长度（不包括IPv6和ICMPv6报文头），取值范围为20～8100，单位为字节，缺省值为56。

-t timeout：指定ICMPv6回显应答报文的超时时间，取值范围为0～65535，单位为毫秒，缺省值为2000。

-tc traffic-class：IPv6 ICMP报文中的Traffic Class域的值。取值范围为0～255，缺省值为0。

-v：显示ICMPv6回显应答报文的详细信息。不指定该参数时，显示ICMPv6回显应答报文的简要信息。详细信息比简要信息多dst和idx字段，dst表示回显应答报文的目的地址，idx表示回显应答报文的入接口索引。

host：目的端的IPv6地址或主机名。其中，主机名为1～253个字符的字符串，不区分大小写，字符串仅可包含字母、数字、“-”、“_”或“.”。

【使用指导】

如果要使用目的端的主机名执行ping ipv6操作，事先必须在设备上配置DNS功能，否则会ping ipv6失败。

在执行命令过程中，键入<Ctrl+C>可终止ping ipv6操作。

【举例】

# 检查IPv6地址为2001::2的设备是否可达。

<Sysname> ping ipv6 2001::2

Ping6(56 data bytes) 2001::1 --> 2001::2, press CTRL_C to break

56 bytes from 2001::2, icmp_seq=0 hlim=64 time=62.000 ms

56 bytes from 2001::2, icmp_seq=1 hlim=64 time=23.000 ms

56 bytes from 2001::2, icmp_seq=2 hlim=64 time=20.000 ms

56 bytes from 2001::2, icmp_seq=3 hlim=64 time=4.000 ms

56 bytes from 2001::2, icmp_seq=4 hlim=64 time=16.000 ms

--- Ping6 statistics for 2001::2 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 4.000/25.000/62.000/20.000 ms

# 检查IPv6地址为2001::2的设备是否可达，只显示统计信息。

<Sysname> ping ipv6 –q 2001::2

Ping6(56 data bytes) 2001::1 --> 2001::2, press CTRL_C to break

--- Ping6 statistics for 2001::2 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 4.000/25.000/62.000/20.000 ms

# 检查IPv6地址为2001::2的设备是否可达，显示详细ping信息。

<Sysname> ping ipv6 –v 2001::2

Ping6(56 data bytes) 2001::1 --> 2001::2, press CTRL_C to break

56 bytes from 2001::2, icmp_seq=0 hlim=64 dst=2001::1 idx=3 time=62.000 ms

56 bytes from 2001::2, icmp_seq=1 hlim=64 dst=2001::1 idx=3 time=23.000 ms

56 bytes from 2001::2, icmp_seq=2 hlim=64 dst=2001::1 idx=3 time=20.000 ms

56 bytes from 2001::2, icmp_seq=3 hlim=64 dst=2001::1 idx=3 time=4.000 ms

56 bytes from 2001::2, icmp_seq=4 hlim=64 dst=2001::1 idx=3 time=16.000 ms

--- Ping6 statistics for 2001::2 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 4.000/25.000/62.000/20.000 ms

以上信息表明，目的端可达，源端发出的ICMPv6回显请求报文均能得到回应，报文往返时间的最小值、平均值、最大值和标准方差分别为4ms、25ms、62ms和20ms。

表1-2 ping ipv6命令显示信息描述表

1.1.5  tracert

tracert命令用来查看IPv4报文从源端传到目的端所经过的路径。

【命令】

tracert [ -a source-ip | -f first-ttl | -m max-ttl | -p port | -q packet-number | -t tos | -w timeout ] * host

【视图】

任意视图

【缺省用户角色】

network-admin

【参数】

-a source-ip：指定tracert报文的源IP地址。该地址必须是设备上已配置的合法IP地址。不指定该参数时，tracert报文的源IP地址是该报文出接口的主IP地址。

-f first-ttl：指定一个初始TTL，即第一个报文所允许的最大跳数。取值范围为1～255，且小于或等于最大TTL，缺省值为1。

-m max-ttl：指定一个最大TTL，即一个报文所允许的最大跳数。取值范围为1～255，且大于或等于初始TTL，缺省值为30。

-p port：指定目的端的UDP端口号，取值范围为1～65535，缺省值为33434。用户一般不需要更改此选项。当tracert的目的地址为远端LISP站点的EID地址时，目的端的UDP端口号必须大于或等于33434。

-q packet-number：指定每次发送的探测报文个数，取值范围为1～65535，缺省值为3。

-t tos：Tracert报文中ToS域的值。取值范围为0～255，缺省值为0。

-w timeout：指定探测报文的响应报文的超时时间，取值范围是1～65535，单位为毫秒，缺省值为5000。

host：目的端的IP地址或主机名。其中，主机名为1～253个字符的字符串，不区分大小写，字符串仅可包含字母、数字、“-”、“_”或“.”。

【使用指导】

当用户使用ping命令测试发现网络出现故障后，可以用tracert命令分析出现故障的网络节点。

tracert命令的输出信息包括到达目的端所经过的所有三层设备的IP地址，如果某设备不能回应ICMP错误消息（可能因为路由不可达或者没有开启ICMP错误报文处理功能），则输出“* * *”。

在Tracert过程中，并且中间设备开启了ICMP不可达报文处理功能（参考ip unreachables enable命令），如果命令执行结果中显示以下字符，则表示目的设备已不可达，设备会停止发包，Tracert过程停止。

·              !N：表示网络不可达。

·              !H：表示目的主机不可达。

·              !P：表示协议不可达（未知的协议号）。

·              !F：表示需要进行分片但中间设备设置了不分片导致的不可达。

·              !W：表示未知的目的主机不可达，即目的主机不存在。

·              !Q：表示目的网络不可达的服务类型不可达，即不可用的服务类型（网络）。

·              !T：表示目的主机不可达的服务类型不可达，即不可用的服务类型（主机）。

·              !X：表示管理禁止通信不可达，即通信被过滤策略禁止。

·              !V：表示违反主机优先级不可达，即报文优先级为src/dst/port不准许的优先级，则报文不被允许转发。

·              !C：表示优先级终止生效不可达，即报文优先级被终止生效而不允许转发。

·              在执行命令过程中，键入<Ctrl+C>可终止此次Tracert操作。

【举例】

# 查看报文从源端到目的端（IP地址为1.1.2.2）所经过的路径。

<Sysname> tracert 1.1.2.2

traceroute to 1.1.2.2 (1.1.2.2), 30 hops at most, 40 bytes each packet, press CTRL_C to break

 1  1.1.1.2 (1.1.1.2) 673 ms 425 ms 30 ms

 2  1.1.2.2 (1.1.2.2) [AS 100] 580 ms 470 ms 80 ms

表1-3 tracert命令显示信息描述表

1.1.6  tracert ipv6

tracert ipv6命令用来查看IPv6报文从源端传到目的端所经过的路径。

【命令】

tracert ipv6 [ -f first-hop | -m max-hops | -p port | -q packet-number | -t traffic-class | -w timeout ] * host

【视图】

任意视图

【缺省用户角色】

network-admin

【参数】

-f first-hop：指定一个初始hoplimit，即第一个报文所允许的跳数。取值范围为1～255，且小于或等于max-hops，缺省值为1。

-m max-hops：指定一个最大hoplimit，即一个报文所允许的最大跳数。取值范围为1～255，且大于或等于first-hop，缺省值为30。

-p port：指定目的端的UDP端口号，取值范围为1～65535，缺省值为33434。用户一般不需要更改此选项。

-q packet-number：指定每次发送的探测报文个数，取值范围为1～65535，缺省值为3。

-t traffic-class：IPv6 tracert报文中的Traffic Class域的值。取值范围为0～255，缺省值为0。

-w timeout：指定探测报文的响应报文的超时时间，取值范围为1~65535，单位为毫秒，缺省值为5000。

host：目的端的IPv6地址或主机名。其中，主机名为1～253个字符的字符串，不区分大小写，字符串仅可包含字母、数字、“-”、“_”或“.”。

【使用指导】

当用户使用ping ipv6命令测试发现网络出现故障后，可以用tracert ipv6命令来帮助查找出现故障的网络节点。

本命令的输出信息包括到达目的端所经过的所有三层设备的IPv6地址，如果某设备不能回应ICMP错误消息（可能因为路由不可达或者没有开启ICMP错误报文处理功能），则输出“*  *  *”。

在Tracert过程中，并且中间设备开启了ICMP不可达报文处理功能（参考ipv6 unreachables enable命令），如果命令执行结果中显示以下字符，则表示目的设备已不可达，设备会停止发包，Tracert过程停止。

·              !N：表示目的端路由不可达，即路由表中没有匹配的目的地址。

·              !P：表示因安全类业务流量管理禁止导致通信不可达，即通信被过滤策略禁止。

·              !A：表示目的地址不可达，即未知的不可达消息。

·              !S：表示超出源地址范围不可达，即当源地址为链路本地地址目的地址不是链路本地地址时返回此字符。

在执行命令过程中，键入<Ctrl+C>可终止此次Tracert IPv6操作。

【举例】

# 查看报文从源端到目的端（IPv6地址为2001:3::2）所经过的路径。

<Sysname> tracert ipv6 2001:3::2

traceroute to 2001:3::2(2001:3::2), 30 hops at most, 60 byte packets , press CTRL_C to break

 1  2001:1::2  0.661 ms  0.618 ms  0.579 ms

 2  2001:2::2 [AS 100]  0.861 ms  0.718 ms  0.679 ms

 3  2001:3::2 [AS 200]  0.822 ms  0.731 ms  0.708 ms

表1-4 tracert ipv6命令显示信息描述表